Azure Security Center – nově je dostupná ochrana pro Azure Kubernetes Service
Datum publikování: 23 března, 2020
Azure Security Center rozšiřuje funkce zabezpečení kontejnerů s cílem zajistit ochranu pro Azure Kubernetes Service (AKS).
Tato oblíbená opensourcová platforma Kubernetes je tak široce využívaná, že se stala uznávaným standardem pro orchestraci kontejnerů. Navzdory rozšířené implementaci ale stále často není jasné, jak prostředí Kubernetes zabezpečit. Omezení potenciální oblasti útoku pro kontejnerizované aplikace vyžaduje odborné znalosti, aby se pro infrastrukturu zajistila bezpečná konfigurace a průběžné monitorování potenciálních hrozeb.
Ochrana služby Security Center zahrnuje tyto možnosti:
- Zjišťování a transparentnost: Nepřetržité zjišťování spravovaných instancí AKS v rámci předplatných registrovaných do služby Security Center.
- Doporučení k zabezpečení: Praktická doporučení, která pomáhají zajistit dodržování osvědčených postupů zabezpečení pro AKS. Tato doporučení jsou zahrnuté ve vašem bezpečnostním skóre, aby se zajistilo, že se na ně nahlíží jako na součást stavu zabezpečení vaší organizace. Příkladem doporučení souvisejícího s AKS, se kterým se můžete setkat, je Ve službách Kubernetes Service by se mělo používat řízení přístupu na základě role.
- Ochrana před hrozbami: Díky průběžným analýzám vašeho nasazení AKS vás Security Center upozorní na hrozby a škodlivé aktivity detekované na úrovni hostitele a clusteru AKS.
Další podrobnosti najdete v naší dokumentaci.
Projděte si podrobné informace o funkcích zabezpečení kontejnerů ve službě Security Center.